Автор
asarus
Здравствуйте!
Имеем сервер с ОС windows server 2008 + 1С, пользователи подключаются по RDP.
Сегодня на рабочем столе обнаружили файл "Инструкции по расшифровке.txt" (во вложении) с угрозами, что все удалится, если не перевести деньги. Так же было замечено, что многие файлы поменяли разрешение на .scarab (пример файла в архиве прикреплен).
На сервере много нужных баз данных, а последний бекап был сделан на HDD, который в свою очередь был подключен к серверу в момент заражения и вероятнее всего поврежден.
1C на данным момент работает, видимых проблем пока не обнаружено.
Только что скачан Kaspersky Virus Removal Tool. Он обнаружил 2 опасности и нейтрализовал их (скрины во вложении).
Логи приложил.
Осталась ли какая то опасность в системе ? Будет ли система дальше исправно работать? Возможно ли как-то расшифровать файлы с разрешение .scarab?
На всех ПК подключаемых в серверу стоит KIS проблем и похожих симптомов у них нет. На сервере же по убеждению программистов 1с антивирус не требовался и замедлял бы работу. Руководствуясь этими доводами антивирусное ПО на сервер не ставилось.
Спасибо.
virusinfo_syscheck.zip
Инструкция по расшифровке.TXT
Настройка сертификата для 1C.doc.zip
Автор kazak89
Автор asarus
Автор Leoni_d
Автор kirill2323
Автор Pavel Seregin
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти